远程主机上安装的 qt5-qt3d 版本低于 5.15.3-1。因此，该软件受到 ALAS2-2026-3187 公告中提及的多个漏洞影响。

    已在 Open Asset Import Library Assimp 5.4.3 中发现一个被归类为“危急”的漏洞。此漏洞会影响组件 AC3D File Handler 的文件 code/AssetLib/AC/ACLoader.cpp 中的函数 Assimp::AC3DImporter::ConvertObjectSection。对参数 tmp 进行这种操纵漏洞会导致基于堆的缓冲区溢出。可以远程发起攻击。该漏洞利用已被公开并可被使用。(CVE-2025-2756)

    在 Open Asset Import Library Assimp 5.4.3 中发现一个被归类为“危急”的漏洞。
    组件 File Handler 的文件 code/AssetLib/MD3/MD3Loader.cpp 中的函数 Assimp::MD3Importer::ValidateSurfaceHeaderOffsets 会受此影响。此操纵漏洞会导致基于堆的缓冲区溢出。必须在本地处理攻击。该漏洞利用已被公开并可被使用。(CVE-2025-3549)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Open Asset Import Library Assimp 中發現一個分類為重大的弱點 5.4.3。這會影響元件 AC3D File Handler 的 code/AssetLib/AC/ACLoader.cpp 檔案中的 Assimp::AC3DImporter::ConvertObjectSection 函式。操控引數 tmp 會導致堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-2756)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Open Asset Import Library Assimp 5.4.3中发现一个危急漏洞。此漏洞会影响组件 AC3D File Handler 的 code/AssetLib/AC/ACLoader.cpp 文件的 Assimp::AC3DImporter::ConvertObjectSection 函数。对参数 tmp 的操纵导致基于堆的缓冲区溢出。可以远程发起攻击。该漏洞利用已被公开并可被使用。(CVE-2025-2756)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 qt5-qt3d 版本比 5.15.3-1 舊。因此，會受到 ALAS2-2026-3187 公告中所提及的多個弱點影響。

    在 Open Asset Import Library Assimp 5.4.3 中已經發現一個歸類為重大的弱點。這會影響元件 code/AssetLib/AC/ACLoader.cpp of the component AC3D File Handler 檔案中的 Assimp::AC3DImporter::ConvertObjectSection 函式。操控引數 tmp 會造成堆積型緩衝區溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-2756)

    在 Open Asset Import Library Assimp 5.4.3 中發現一個歸類為重大的弱點。
    受影響的是元件 File Handler code/AssetLib/MD3/MD3Loader.cpp 檔案的 Assimp::MD3Importer::ValidateSurfaceHeaderOffsets 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。攻擊需要在本機進行。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-3549)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている qt5-qt3d のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2026-3187 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    重要度最高に分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 で見つかりました。これは、コンポーネント AC3D File Handler のファイル code/AssetLib/AC/ACLoader.cpp の Assimp::AC3DImporter::ConvertObjectSection 関数に影響を与えます。引数 tmp の操作によりヒープベースのバッファオーバーフローが発生します。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-2756)

    重要度最高に分類される脆弱性が、Open Asset Import Library Assimp 5.4.3 で見つかりました。
    影響を受けるのは、コンポーネント File Handler のファイル code/AssetLib/MD3/MD3Loader.cpp の関数 Assimp::MD3Importer::ValidateSurfaceHeaderOffsets です。操作によりヒープベースのバッファオーバーフローが発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-3549)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 重要度最高に分類される脆弱性が Open 資産インポートライブラリ Assimp で見つかりました 5.4.3。これは、コンポーネント AC3D File Handler のファイル code/AssetLib/AC/ACLoader.cpp の Assimp::AC3DImporter::ConvertObjectSection 関数に影響を与えます。引数tmpの操作により、ヒープベースのバッファオーバーフローが発生します。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2025-2756)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability classified as critical has been found in Open Asset Import Library Assimp 5.4.3. This     affects the function Assimp::AC3DImporter::ConvertObjectSection of the file code/AssetLib/AC/ACLoader.cpp     of the component AC3D File Handler. The manipulation of the argument tmp leads to heap-based buffer     overflow. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and     may be used. (CVE-2025-2756)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of qt5-qt3d installed on the remote host is prior to 5.15.3-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3187 advisory.

    A vulnerability classified as critical has been found in Open Asset Import Library Assimp 5.4.3. This     affects the function Assimp::AC3DImporter::ConvertObjectSection of the file code/AssetLib/AC/ACLoader.cpp     of the component AC3D File Handler. The manipulation of the argument tmp leads to heap-based buffer     overflow. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and     may be used. (CVE-2025-2756)

    A vulnerability, which was classified as critical, was found in Open Asset Import Library Assimp 5.4.3.
    Affected is the function Assimp::MD3Importer::ValidateSurfaceHeaderOffsets of the file     code/AssetLib/MD3/MD3Loader.cpp of the component File Handler. The manipulation leads to heap-based buffer     overflow. The attack needs to be approached locally. The exploit has been disclosed to the public and may     be used. (CVE-2025-3549)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
301260	Amazon Linux 2：qt5-qt3d, --advisory ALAS2-2026-3187 (ALAS-2026-3187)	Nessus	Amazon Linux Local Security Checks	3/6/2026	3/9/2026	medium
251930	Linux Distros 未修補的弱點：CVE-2025-2756	Nessus	Misc.	8/19/2025	6/28/2026	medium
251930	Linux Distros 未修补的漏洞：CVE-2025-2756	Nessus	Misc.	8/19/2025	6/28/2026	medium
301260	Amazon Linux 2：qt5-qt3d、--advisory ALAS2-2026-3187 (ALAS-2026-3187)	Nessus	Amazon Linux Local Security Checks	3/6/2026	3/9/2026	medium
301260	Amazon Linux 2 : qt5-qt3d、--advisory ALAS2-2026-3187 (ALAS-2026-3187)	Nessus	Amazon Linux Local Security Checks	3/6/2026	3/9/2026	medium
251930	Linux Distros のパッチ未適用の脆弱性: CVE-2025-2756	Nessus	Misc.	8/19/2025	6/28/2026	medium
251930	Linux Distros Unpatched Vulnerability : CVE-2025-2756	Nessus	Misc.	8/19/2025	6/28/2026	medium
301260	Amazon Linux 2 : qt5-qt3d, --advisory ALAS2-2026-3187 (ALAS-2026-3187)	Nessus	Amazon Linux Local Security Checks	3/6/2026	3/9/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium